问题
单项选择题
某PIX 525防火墙有如下配置命令，该命令的正确解释是（）。
firewall(config) # nat(inside)1 0.0.0.0 0.0.0.0
A．启用NAT，设定内网的0.0.0.0主机可访问外网0.0.0.0主机
B．启用NAT，设定内网的所有主机均可访问外网
C．对访问外网的内网主机不作地址转换
D．对访问外网的内网主机进行任意的地址转换
答案
参考答案：B
解析：
在PIX防火墙配置命令中指定要进行转换的内部地址可执行[nat]命令。该命令总是与[global]命令联合使用，这是因为[nat]命令可以指定一台主机或某段地址范围的主机访问外网，访问外网时需要利用global所指定的地址池进行对外访问。[nat]命令的配置语法如下：
nat(if_name)nat_id local_ip